アカウント名:
パスワード:
https://forest.watch.impress.co.jp/article/2004/07/30/arcsecurity.html [impress.co.jp]
解凍に限らず、どこの誰が指定したのやら分からないパス名を扱うソフトを書くときは、よくよく注意して実装した上、ちゃんとテストしないと駄目な定番のポイントだよね。
△ どこの誰が指定したのやら分からないパス名を扱う○ どこの誰が指定したのやら分からない入力を扱う
△ どこの誰が指定したのやら分からない入力を扱う◯ 入力を扱う
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生unstable -- あるハッカー
そこは我々が14年前に通った道だ (スコア:1)
https://forest.watch.impress.co.jp/article/2004/07/30/arcsecurity.html [impress.co.jp]
Re: (スコア:0)
解凍に限らず、どこの誰が指定したのやら分からないパス名を扱うソフトを書くときは、よくよく注意して実装した上、ちゃんとテストしないと駄目な定番のポイントだよね。
Re:そこは我々が14年前に通った道だ (スコア:0)
△ どこの誰が指定したのやら分からないパス名を扱う
○ どこの誰が指定したのやら分からない入力を扱う
Re:そこは我々が14年前に通った道だ (スコア:2)
△ どこの誰が指定したのやら分からない入力を扱う
◯ 入力を扱う